Adobe wird Prime-Ziel für Malware im Jahr 2010

2009 neigt sich dem Ende zu und 2010 steht vor der Tür. Der chinesische Kalender sagt, dass 2010 das Jahr des Tigers ist, aber ein Bericht von McAfee behauptet, dass es das Jahr der Adobe-Malware sein könnte.

Traditionell ist Microsoft das am häufigsten verwendete Ziel für Malware. Microsoft hat einen dominierenden Anteil an den Märkten für Betriebssysteme, Büroproduktivität und Web-Browser. Daher ist es nur logisch, dass Malware-Entwickler mit den meisten Zielen im Pool fischen möchten.

Allerdings schleicht sich Mac OS X in Betrieb System-Marktanteil und Firefox und Chrome knabbern am Marktanteil des Web-Browsers und sind damit auch für Angriffe attraktiver. Adobe ist mit Flash und Acrobat Reader auf allen Betriebssystemplattformen und in allen Webbrowsern nahezu allgegenwärtig, sodass es ein One-Stop-Shopping-Ziel darstellt.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Im McAfee-Bericht heißt es: "Cyberkriminelle haben sich aufgrund ihrer Beliebtheit lange für Microsoft-Produkte entschieden. 2010 erwarten wir, dass Adobe-Software, insbesondere Acrobat Reader und Flash, die Spitzenposition einnehmen wird."

Ich sprach mit McAfee-Cheftechniker George Kurtz, der erklärte, dass "Adobe seiner Software so viel Funktionalität hinzugefügt hat, dass sie das gleiche Schicksal wie Microsoft mit Internet Explorer erleiden."

Stuart McClure, Vice President für Betrieb und Strategie der McAfee-Geschäftseinheit Risk and Compliance, stimmt zu. "Adobe, Apple, alle großen Anbieter werden wegen ihrer Verbreitung und Allgegenwart ins Visier genommen. Wir haben es schon lange gesagt, Microsoft hat die juwelenbesetzte Krone für saftige Ziele gehalten, aber sie werden nicht für immer führen." Der Tag ist gekommen … "

Microsoft-Kritiker meinen oft, dass das Windows-Betriebssystem und Microsoft-Anwendungen wie die Microsoft Office-Suite und der Internet Explorer-Webbrowser nur von Natur aus weniger sicher sind. Diese Annahme kann Benutzer von alternativen Betriebssystemen und Webbrowsern zu einem falschen Sicherheitsgefühl führen, das sie zurückschrecken wird, da Malware-Entwickler den Umfang ihrer Angriffe erweitern.

Adobe hat bereits im Jahr 2009 eine Zunahme von Angriffen erlebt Vor Kurzem wurde Adobe Reader von einem Zero-Day-Exploit getroffen, durch den Angreifer zusätzliche schädliche Softwareelemente installieren oder sensible Informationen von anfälligen Systemen erfassen konnten. Im Juli dieses Jahres wurde ein Fehler in Adobe Flash von Angreifern angezettelt und im Oktober griffen Angreifer gezielt Fehler in Adobe Reader an, um bösartige PDFs zu verschicken.

Adobe wird jedoch nicht das einzige Ziel sein. Angreifer verwenden weiterhin verkürzte URLs, um Nutzer zum Besuch bösartiger Websites oder als Teil von Phishingangriffen zu täuschen. Wie die Produkte von Adobe decken auch webbasierte Dienste - insbesondere soziale Netzwerke wie Facebook und Twitter - Betriebssysteme und Hardwareplattformen ab und sind ebenfalls sehr attraktive Ziele.

Kurtz fasst zusammen: "Die Nutzung von Adobe ist die bevorzugte Wahl von Angreifer, weil nicht viele Leute ihre Adobe-Software gepatcht haben, sondern einfach den Weg des geringsten Widerstands. "

Tony Bradley twittert als @PCSecurityNews, und kann auf seiner Facebook-Seite